SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3044-1)
high Nessus プラグイン ID 327300
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3044-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP4 のカーネルが更新され、いくつかの問題が修正されました。
以下のセキュリティ問題が修正されました。
- CVE-2026-31771:Bluetooth:hci_event:wake reason ストレージを検証済みイベントハンドラーに移動します(bsc#1264145)。
- CVE-2026-43038:ipv6:icmp:ip6_err_gen_icmpv6_unreach() 内の skb2->cb をクリアします(bsc#1264097)。
- CVE-2026-46090: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (bsc#1267531)
- CVE-2026-46173: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (bsc#1267722)
- CVE-2026-46229:drm/amdkfd:古いデータの漏洩を防ぐために、割り当てられている VRAM をクリアします(bsc#1267567)。
- CVE-2026-46253:pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(bsc#1267635)。
- CVE-2026-46266: inet: IPPROTO_RAW を使用する RAW ソケットは受信 ICMP を破棄する必要がある (bsc#1267684)。
- CVE-2026-46319:net/sched:act_ct:ct_ft後にのみ RCU 読み取りロックを解放します(bsc#1268022)。
- CVE-2026-46320:タップ:tap_get_user_xdp() のエラーパスのページを解放します(bsc#1267993)。
- CVE-2026-46331: net/sched: pedit の部分的な COW によるページキャッシュ破損の修正 (bsc#1265421)。
- CVE-2026-52909: ip6_vti: フォールバックデバイスで netns_immutable を設定します (bsc#1268660)。
- CVE-2026-52918: Bluetooth: accept_q へのアクセスをシリアル化 (bsc#1269100)。
- CVE-2026-52923:ipc:next_id割り当てを有効な ID 範囲(bsc#1269033)に制限します。
- CVE-2026-52924:sctp:古い COOKIE-ECHO 処理でアウトキューをパージします(bsc#1269036)。
- CVE-2026-52943: net: skbuff: pskb_carve ヘルパーの zerocopy 参照の欠落を修正 (bsc#1269022)。
- CVE-2026-52955:libceph:crush_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269159)。
- CVE-2026-52969:KVM:kvm_reset_dirty_gfn() のラップされたオフセットを拒否します(bsc#1269184)。
- CVE-2026-52972:crypto:af_alg - AEAD AD の長さを 0x80000000 に制限します(bsc#1269195)。
- CVE-2026-52993:tipc:tipc_buf_append() での二重解放を修正します(bsc#1269193)。
- CVE-2026-53016:crypto:ccp - skcipher ivsize を使用して IV をコピーします(bsc#1269090)。
- CVE-2026-53041:ocfs2:バッファがいっぱいの際の listxattr 処理を修正します(bsc#1269398)。
- CVE-2026-53053:iommu/amd:元デバイスの devid を使用するように clone_alias() を修正します(bsc#1269310)。
- CVE-2026-53071:Bluetooth:l2cap:l2cap_ecred_reconf_rsp で欠落している chan ロックを追加します(bsc#1269678)。
- CVE-2026-53072:Bluetooth:hci_conn_request_evt() でのロックを HCI_PROTO_DEFER で修正します(bsc#1269681)。
- CVE-2026-53133:RDMA/umem:ブロックサイズの切り捨てを修正します >= 4G(bsc#1269821)。
- CVE-2026-53253:Bluetooth:bnep:bnep_rx_frame() 拡張処理の正しくない長さ解析を修正します(bsc#1269574)。
- CVE-2026-53359: KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用 (Use-After-Free) を修正 (bsc#1270059)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1264097
https://bugzilla.suse.com/1264145
https://bugzilla.suse.com/1265421
https://bugzilla.suse.com/1267531
https://bugzilla.suse.com/1267567
https://bugzilla.suse.com/1267635
https://bugzilla.suse.com/1267684
https://bugzilla.suse.com/1267722
https://bugzilla.suse.com/1267918
https://bugzilla.suse.com/1267993
https://bugzilla.suse.com/1268022
https://bugzilla.suse.com/1268660
https://bugzilla.suse.com/1269022
https://bugzilla.suse.com/1269033
https://bugzilla.suse.com/1269036
https://bugzilla.suse.com/1269090
https://bugzilla.suse.com/1269100
https://bugzilla.suse.com/1269159
https://bugzilla.suse.com/1269184
https://bugzilla.suse.com/1269193
https://bugzilla.suse.com/1269195
https://bugzilla.suse.com/1269310
https://bugzilla.suse.com/1269398
https://bugzilla.suse.com/1269574
https://bugzilla.suse.com/1269678
https://bugzilla.suse.com/1269681
https://bugzilla.suse.com/1269821
https://bugzilla.suse.com/1270059
https://lists.suse.com/pipermail/sle-updates/2026-July/048288.html
https://www.suse.com/security/cve/CVE-2026-31771
https://www.suse.com/security/cve/CVE-2026-43038
https://www.suse.com/security/cve/CVE-2026-46090
https://www.suse.com/security/cve/CVE-2026-46173
https://www.suse.com/security/cve/CVE-2026-46229
https://www.suse.com/security/cve/CVE-2026-46253
https://www.suse.com/security/cve/CVE-2026-46266
https://www.suse.com/security/cve/CVE-2026-46274
https://www.suse.com/security/cve/CVE-2026-46319
https://www.suse.com/security/cve/CVE-2026-46320
https://www.suse.com/security/cve/CVE-2026-46331
https://www.suse.com/security/cve/CVE-2026-52909
https://www.suse.com/security/cve/CVE-2026-52918
https://www.suse.com/security/cve/CVE-2026-52923
https://www.suse.com/security/cve/CVE-2026-52924
https://www.suse.com/security/cve/CVE-2026-52943
https://www.suse.com/security/cve/CVE-2026-52955
https://www.suse.com/security/cve/CVE-2026-52969
https://www.suse.com/security/cve/CVE-2026-52972
https://www.suse.com/security/cve/CVE-2026-52993
https://www.suse.com/security/cve/CVE-2026-53016
https://www.suse.com/security/cve/CVE-2026-53041
https://www.suse.com/security/cve/CVE-2026-53053
https://www.suse.com/security/cve/CVE-2026-53071
https://www.suse.com/security/cve/CVE-2026-53072
https://www.suse.com/security/cve/CVE-2026-53133
プラグインの詳細
深刻度: High
ID: 327300
ファイル名: suse_SU-2026-3044-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/16
更新日: 2026/7/16
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9
パーセンタイル: 99.75
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-52969
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:kernel-default-livepatch, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default, p-cpe:/a:novell:suse_linux:kernel-livepatch-5_14_21-150400_24_228-default, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/15
脆弱性公開日: 2025/7/3
参照情報
CVE: CVE-2026-31771, CVE-2026-43038, CVE-2026-46090, CVE-2026-46173, CVE-2026-46229, CVE-2026-46253, CVE-2026-46266, CVE-2026-46274, CVE-2026-46319, CVE-2026-46320, CVE-2026-46331, CVE-2026-52909, CVE-2026-52918, CVE-2026-52923, CVE-2026-52924, CVE-2026-52943, CVE-2026-52955, CVE-2026-52969, CVE-2026-52972, CVE-2026-52993, CVE-2026-53016, CVE-2026-53041, CVE-2026-53053, CVE-2026-53071, CVE-2026-53072, CVE-2026-53133, CVE-2026-53253, CVE-2026-53359
SuSE: SUSE-SU-2026:3044-1